Confidentialité

En bref

• Nebyo garde ce que votre foyer y note pour vous le montrer et vous rappeler ce qui est à prévoir. Rien d’autre.
• Pas de publicité, pas de mesure d’audience, pas de traceur. Vos données ne sont ni vendues ni louées.
• Vos données sont hébergées en France (Strasbourg (France)).
• Vous pouvez tout supprimer, depuis « Mon compte ».

Qui s’occupe de vos données

Le responsable du traitement est l’éditeur de Nebyo, à compléter : nom de l’éditeur (voir les mentions légales). Pour toute question sur vos données : à compléter : adresse e-mail.

Ce que Nebyo garde, pourquoi, jusqu’à quand

Votre compte

Votre nom et votre adresse e-mail ; votre mot de passe, enregistré sous une forme qui ne permet pas de le retrouver (haché) ; la clé publique de vos passkeys. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et la photo de votre profil.

• Pourquoi : vous reconnaître, et vous écrire (confirmer votre adresse, retrouver votre mot de passe, vous inviter dans un foyer, accuser réception d’un arrêt).
• Sur quelle base : le contrat qui nous lie (article 6.1.b du RGPD).
• Jusqu’à quand : tant que votre compte existe.

Vos connexions

Pour chaque appareil connecté : la date de connexion, le navigateur et l’adresse IP.

• Pourquoi : garder votre session ouverte, et protéger votre compte.
• Sur quelle base : le contrat, et notre intérêt légitime à sécuriser le service.
• Jusqu’à quand : effacées à l’expiration de la session, 30 jours après la dernière utilisation de l’appareil.

Ce que votre foyer note

Tout ce que les membres du foyer y écrivent ou y déposent : animaux, maison, véhicules, papiers, contrats, voyages, événements, notes, photos et documents, et les habitants sans compte (un enfant, un parent : leur nom, leur date de naissance s’ils l’indiquent). Tous les membres du foyer le voient.

• Pourquoi : vous le montrer, vous rappeler ce qui est à prévoir, calculer votre budget, préparer vos carnets en PDF.
• Sur quelle base : le contrat.
• Jusqu’à quand : jusqu’à ce qu’un membre l’efface, ou que le foyer soit supprimé (avec le compte de son dernier membre).

Les invitations

L’adresse e-mail de la personne invitée dans un foyer, et la fiche d’habitant qu’elle retrouvera.

• Pourquoi : lui envoyer l’invitation, et la reconnaître à son arrivée.
• Jusqu’à quand : une invitation vaut 7 jours, puis elle est effacée 30 jours après son expiration.

Les notifications, le récapitulatif, l’agenda

Pour les notifications : l’adresse de votre appareil chez le service de notifications de son navigateur, ses clés de chiffrement, et l’heure de votre rappel du jour. Pour le récapitulatif du lundi, votre choix de le recevoir. Pour l’agenda abonné, son adresse secrète et la date de sa dernière lecture.

• Pourquoi : vous rappeler vos échéances là où vous le demandez.
• Sur quelle base : votre consentement : vous les activez, vous les coupez quand vous voulez.
• Jusqu’à quand : jusqu’à ce que vous les coupiez, ou que vous quittiez le foyer (agenda).

Le paiement

Pour un module payant : votre identifiant client chez Stripe, votre abonnement (ses modules, son état, ses dates) et qui le paie dans le foyer. Votre carte, elle, ne passe jamais par Nebyo : Stripe la garde, et Nebyo n’en lit que la marque et les quatre derniers chiffres, pour vous la montrer.

• Pourquoi : ouvrir les modules payés, les arrêter, vous montrer ce que vous payez.
• Sur quelle base : le contrat, et nos obligations comptables (les factures, gardées par Stripe, 10 ans).
• Jusqu’à quand : tant que le foyer existe.

Les sauvegardes et les journaux

Une copie de la base de données chaque nuit, gardée 14 jours sur le serveur, en France : ce que vous effacez en disparaît au plus tard 14 jours après. Le serveur garde aussi des journaux techniques (erreurs, démarrages), sans ce que vous notez, le temps de résoudre un problème.

Les données de santé

Rendez-vous, vaccins, traitements, ordonnances : vous les notez seulement si vous le souhaitez. Ce sont des données sensibles : en les notant, vous consentez à ce que Nebyo les garde pour vous les montrer et vous rappeler leurs échéances (article 9.2.a du RGPD) ; vous pouvez les effacer à tout moment.

• Tous les membres du foyer les voient : la page Santé le rappelle.
• Pour un proche, ne notez que ce qu’il accepte de partager (pour votre enfant, c’est vous qui en décidez).
• Elles ne servent à rien d’autre.
• Vos rappels peuvent les citer (« Dentiste · Dr Martin », « Renouveler l’ordonnance ») : dans les notifications, chiffrées jusqu’à votre appareil, et dans le récapitulatif du lundi, si vous le recevez par e-mail. L’agenda abonné ne les montre que si vous cochez la case prévue, décochée au départ.

Qui y a accès

• Les membres de votre foyer, pour tout ce qui y est noté.
• L’administrateur de Nebyo, pour faire fonctionner le service, voit les comptes (nom, adresse e-mail, date d’inscription), leurs connexions (date, appareil, adresse IP), les foyers et leurs membres, leurs modules et leurs abonnements, et la place que chaque foyer occupe (combien de fiches, de photos, de documents) : jamais leur contenu.
• La base de données n’est pas chiffrée de bout en bout : l’éditeur et l’hébergeur ne l’ouvrent que pour résoudre un incident, à votre demande, ou sur réquisition de la justice.
• Personne d’autre : vos données ne sont ni vendues, ni louées, ni partagées.

Nos prestataires

Ils traitent des données pour Nebyo, chacun pour sa part, et seulement pour cela :

• OVH SAS (France) : héberge le serveur et ses sauvegardes, à Strasbourg (France).
• Mailjet (France) : envoie les e-mails de Nebyo, sans suivre leur ouverture ni leurs clics.
• Stripe (Stripe Payments Europe, Irlande) : encaisse les modules payants et garde les cartes et les factures.
• Si vous les utilisez : Google pour la connexion avec un compte Google ; le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft), qui transmet les notifications chiffrées, que seul votre appareil peut lire ; le service d’agenda que vous abonnez (Google, Apple, Microsoft…), qui lit vos échéances à leur adresse secrète, selon ses propres règles.

Stripe, et ces services quand vous les choisissez, peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, avec les garanties que prévoit le RGPD (décision d’adéquation, clauses contractuelles types).

Cookies et stockage sur l’appareil

• Un seul cookie, celui de votre session, indispensable pour rester connecté (30 jours) ; pendant une connexion avec Google ou une passkey, un autre la sécurise quelques minutes.
• Sur l’appareil, Nebyo retient le mode clair ou sombre, la couleur de l’application, le compte qui y a activé les notifications, et si vous avez fermé la proposition d’installer l’application.
• Ni publicité, ni mesure d’audience, ni réseau social : rien à accepter.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, passkeys, serveur en France et sauvegardé chaque nuit, accès limité à l’administrateur. En cas de fuite de données qui vous concernerait, nous vous préviendrions, ainsi que la CNIL, comme le prévoit le RGPD.

Vos droits

Vous pouvez, à tout moment :

• consulter et corriger vos données, dans Nebyo ou dans « Mon compte » ;
• les effacer : supprimer votre compte, dans « Mon compte », efface votre compte, ce qui est noté pour vous (votre fiche d’habitant, votre santé) et les foyers dont vous étiez le seul membre ;
• en obtenir une copie dans un format lisible par une machine, pour les emporter ailleurs : demandez-la par e-mail ;
• vous opposer à un traitement, en demander la limitation, ou retirer votre consentement (notifications, santé) ;
• dire ce que deviennent vos données après votre décès.

Écrivez à à compléter : adresse e-mail : nous répondons dans le mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Quand cette page change

La date en tête de page dit sa version. Si Nebyo change sa façon d’utiliser vos données, vous en êtes prévenu par e-mail avant que le changement ne s’applique. Voir aussi les conditions générales.